Описание: Жертва лишилась NFT-подарка в Telegram из-за мошеннической схемы. Целью расследования было вернуть актив.
Жертва обратилась с жалобой: NFT-подарок в Telegram был украден. Мы получили данные аккаунта злоумышленника.
Злоумышленник вёл активную переписку в telegram-группе, через специального бота мы узнали. В одном из сообщений он по неосторожности рассказал, откуда он — назвал страну и город, где живёт. О самом украденном подарке он молчал, но эти данные стали ключевой зацепкой.
Оказалось, что мошенник сидел на своём основном номере телефона. Он даже не подумал использовать временный или виртуальный номер. Мы пробили номер через открытые базы и сервисы.
По номеру телефона мы пошли дальше — нашли привязки к соцсетям, мессенджерам, аккаунтам на разных сайтах. Дальше — больше: вышли на его родителей, близких и другие связанные аккаунты. Вся структура личности буквально развернулась перед нами.
Мы собрали полное досье: реальное имя, адрес, место учёбы/работы, данные матери и отца. Плюс скриншоты профиля с украденным подарком — он даже не убрал его.
Мы связались с родителями, объяснили ситуацию: их сын украл NFT-подарок в Telegram, сам засветил свой город и использовал реальный номер. Показали скриншоты и доказательства. Родители поговорили с ним — подарок вернули и все его аккаунты были удалены.
Итог: NFT-подарок возвращён владельцу. Кейс показал: если мошенник не заботится о своей цифровой гигиене (использует реальный номер, светит геоданные), вычислить его и выйти на семью — вопрос нескольких часов.